专业经验和匹配专业态度的

Rossers

红队必须在全面的对手和实际的教育者之间取得微妙的平衡，目的不是让学生绊倒，而是在面临或失败时理解和学习现实世界的缓解实践，威胁行为者。 “红队在 CCDC 活动中最重要的任务是为学生提供真实的攻击体验，并尽可能平等地对待每个学生团队，”威廉姆斯说。 “红队的作用是帮助锻炼参赛者的技能，并为这些参赛者提供‘学习时刻’。我们寻找具有人。” 亚历克斯·莱文森 (Alex Levinson) 是 Uber 的高级安全工程师，近十年来一直与专业红队合作，担任顾问和内部人员。他现在已经六次代表红队参加全国锦标赛，他在博客中写下了他对 CCDC 的奉献。 “多年来，无论我的日常工作是什么，我都利用这个机会来提高我的能力。虽然蓝队在比赛前的几个月里练习安全强化和漏洞管理，但我借此机会通过学习来提高我的技能尖端的进攻性安全技术，”莱文森解释道。 “这些技能对于比赛和我的日常工作来说都是无价的。

” 另请阅读：富有？此勒索软件将向您收取更多费用来解锁您 B2B电子邮件清单 的加密文件|为什么恶意软件仍然是网络犯罪的核心？假冒 Google 文档网络钓鱼泛滥袭击 Gmail |数百个侵犯隐私的应用程序正在使用超声波来跟踪您|物联网、加密和人工智能引领 2017 年顶级安全趋势 (TechRepublic) 威廉姆斯以莱文森为例，作为 CCDC 校友，他们的职业生涯正在加速发展。校友名单中还包括来自亚马逊、微软、沃尔玛、埃森哲、Twitter、甚至白宫的从业者， 确实，在安全领域，行业进攻可能是最好的防御，学习如何应对进攻对于职业发展和成功至关重要，无论是学生还是已经在现实世界中工作的人。在他的博客文章的后续采访中，莱文森表示，对他来说，红队的吸引力在于知道他正在做的事情——扮演现场对手的角色——正在帮助其他安全专业人员提高防御能力。



“我经常将红队称为‘对抗工程’，因为它模拟了现场对手攻击的现实条件，”莱文森说。 “为了有效地对抗真正的攻击者，你需要练习防守那些不遵守任何规则的人。” 安迪·格林 (Andy Green) 是肯尼索州立大学信息安全与保障讲师，CCDC 于 2006 年在东南部地区成立。 “我认为，红队最重要的属性是具有教育思维，以及了解CCDC的首要目的，即帮助学生提高和学习，”格林说。 “这从来都不是学生团队是否会受到损害的问题——他们总是会。这次活动不是为了红队‘烧盒子’，而是为了学生的培训和发展。” 但并不是任何人都适合红队，无论是企业环境还是学生竞赛。 Levinson 认为，红队的优秀候选人对计算机基础知识（包括数据库、网络、操作系统和企业应用程序）有深入的了解和理解。 莱文森写道：“尽管能够引导攻击者的思维方式很有价值，但能够开发自己的工具也是非常有益的。